CVE-2022-34296: Query predicate bypass in Zalando Skipper – CVSS 7.5 · Watchpost

← 脆弱性一覧

Query predicate bypass in Zalando Skipper

高 7.5CVE-2022-34296 · GHSA-qx2j-85q5-ffp8 · GO-2022-0494 · 23/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-34296 は github.com/zalando/skipper, skipper (zalando) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 66.9% より高い）。
対処：0.13.218 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/zalando/skipper Go	`< 0.13.218`	`0.13.218`
skipper zalando	`< 0.13.218`	`0.13.218`

概要

In Zalando Skipper before 0.13.218, a query predicate could be bypassed via a prepared request.

NVD の説明

In Zalando Skipper before 0.13.218, a query predicate could be bypassed via a prepared request.

参考情報

github.com/zalando/skipper のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン